NIS2010与MD

显示全部楼层 · 发表于 2010-6-16 11:32:08

来了卡饭有一段时间了，最近才涉足HIPS专区，国内区关于主动防御的帖子热火朝天

我想问一下，我如果使用MD的话会不会与NIS自身的功能起冲突，本人小白一个

显示全部楼层 · 发表于 2010-6-16 12:22:42

一般不会注意允许nis所有动作

注意：nis大更新时版本号文件夹会变 MD最好关闭后再重启更新 md可以使用通配符

显示全部楼层 · 发表于 2010-6-16 12:30:55

不会,我就是用的nis2011和MD. MD 规则中把nis2011放到信任组把权限放大点给nis2011 没啥问题的. 同时最好在nis2011中把md的路径排除下,这样两边都排除的话一点问题都没有, 很安静的组合.

显示全部楼层 · 发表于 2010-6-16 12:32:54

如果不作排除的话，MD会拦截NIS的驱动，使NIS不能正常启动，双方排除即可。

显示全部楼层 · 发表于 2010-6-16 15:32:23

应该不会冲突，但MD和SONAR似乎功能重合了

显示全部楼层 · 发表于 2010-6-16 15:44:18

完全可以，允许NIS所有动作，我现在就是NIS+MD[:26:]

显示全部楼层 · 发表于 2010-6-16 17:34:40

回复 mexth 的帖子

我晕，尽然跟我用一样的头像

显示全部楼层 · 发表于 2010-6-16 17:35:26

回复 sd274994 的帖子

你的签名是明日香吗？

显示全部楼层 · 发表于 2010-6-16 17:36:22

回复 ashin_5 的帖子
单奔吧

显示全部楼层 · 发表于 2010-6-16 18:00:33

回复 alpending 的帖子
你的是慕容的好不好我的头像可是天河老爹的

[求助] NIS2010与MD